Оператор: Вечканов Павел Александрович, плательщик налога на профессиональный доход, ИНН 645119190159. Контакт по вопросам персональных данных: support@brushai.ru, +7 (902) 040-15-29.
Политика распространяется на brushai.ru, app.brushai.ru, Telegram Mini App, Telegram-бот и приложение iOS «Вжух». Оператор обрабатывает только данные, необходимые для указанных целей, ограничивает сроки хранения, обеспечивает конфиденциальность и принимает правовые, организационные и технические меры защиты.
| Данные | Цель и основание | Срок |
|---|---|---|
| Telegram ID, username, имя; Apple ID, имя и email; email, хеш пароля | Создание и защита аккаунта, вход, исполнение договора; согласие — когда оно требуется | До удаления аккаунта, затем до 30 дней из активных систем, кроме обязательного хранения и резервных копий |
| IP, user-agent, тип и ID устройства, токены сессий, push-токены, журналы безопасности | Аутентификация, предотвращение злоупотреблений, безопасность; законный интерес и исполнение договора | Сессии — до истечения/отзыва; технические журналы — обычно до 12 месяцев |
| Запросы, темы, стиль автора, черновики, загруженные изображения/аудио, референсы, сгенерированный контент и история | Выполнение AI-запроса, хранение и редактирование результата; договор и отдельное согласие для передачи AI-поставщикам | До удаления пользователем/аккаунта; временные файлы — только на срок технической обработки, если иной срок не показан в функции |
| Тариф, лимиты, баланс, покупки, идентификаторы платежей, последние 4 цифры сохранённой карты, статус автопродления | Оплата, доступ, возвраты, бухгалтерский и налоговый учёт; договор и требования закона | Не менее сроков, установленных налоговым, бухгалтерским и потребительским законодательством; полные платёжные реквизиты карты Оператор не хранит |
| Активность, экраны, события, источник перехода, cookie и параметры браузера | Работа интерфейса, диагностика и продуктовая аналитика; пользователь может отключить аналитику согласно Политике cookie | По правилам конкретного cookie и настройкам аналитики, указанным в Политике cookie |
| Реферальный код, пригласивший партнёр, покупки и стоимость AI-использования | Реферальная атрибуция, расчёт партнёрского вознаграждения и защита от злоупотреблений; договор и законный интерес | В течение партнёрских расчётов и обязательного срока хранения финансовых документов |
| Обращения в поддержку и сведения о согласиях (версия, дата, IP, user-agent, канал) | Ответ на обращение и доказательство соблюдения обязанностей; договор, согласие и требования закона | До удаления аккаунта либо отзыва; при споре или требовании закона — в течение обязательного срока |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование и уничтожение — автоматизированно и, при поддержке, без автоматизации.
Передаётся минимально необходимый объём. Актуальный конкретный AI-маршрут зависит от функции. Оператор не продаёт персональные данные.
Оператор обязан обеспечивать первичный сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных в РФ. Если выбранная пользователем AI-функция требует передачи иностранному поставщику, такая передача допускается только при наличии отдельного информированного согласия и после выполнения Оператором обязательной процедуры по статье 12 Федерального закона № 152-ФЗ. До фактического подтверждения этих условий соответствующий маршрут не должен использоваться.
AI-поставщику передаётся содержание запроса и только тот контекст/файл, который необходим для функции. Не утверждается, что данные «никогда не сохраняются»: временное техническое хранение может выполняться Оператором или обработчиком по их правилам. Отправка выполняется по защищённому соединению. AI-результаты не используются Оператором для принятия решений, порождающих юридические последствия для пользователя.
Коды входа, чеки, уведомления о платеже, безопасности и окончании подписки являются сервисными. Рекламные и промо-сообщения отправляются только при отдельном предварительном согласии. Отказ доступен в сообщении, профиле или по обращению в поддержку и не влияет на сервисные сообщения.
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно/избыточно обработанных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на support@brushai.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности.
После достижения цели, истечения срока или получения обоснованного требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом или договором. Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает обработку по иному законному основанию.
Применяются разграничение доступа, защищённые соединения, хеширование паролей, контроль сессий, резервное копирование, журналы безопасности и обновление программного обеспечения. При инциденте Оператор выполняет уведомления и иные действия в установленные законом сроки.
Актуальная версия доступна по адресу app.brushai.ru/privacy.html. Существенные изменения доводятся через Сервис или контактный канал.